Security Engineer
Що важливо для цієї ролі:
Практичний досвід з AWS (IAM, EC2, VPC, CloudTrail, GuardDuty).
Досвід роботи з логами та алертами в cloud-середовищі.
Endpoint / Detection:
— досвід з EDR / XDR рішеннями (ESET, CrowdStrike, Defender, SentinelOne тощо);
— досвід робота з WAF рішеннями (cloudflare waf, aws waf);
SIEM / log management: Wazuh, OpenSearch, ELK, Splunk, Graylog тощо.
Vulnerability tools:
— досвід роботи з сканерами (nessus, openvas, aws inspector);
— SAST / DAST / dependency scanning (Semgrep, Trivy тощо) та інтеграція їх в CI/CD;
Security fundamentals (на рівні розуміння):
— мережеві протоколи (TCP/IP, DNS, HTTP, TLS тощо);
— безпека ОС Windows / Mac (логи, керування пермішенами, робота та анліз процесів);
— authentication & authorization (SAML, MFA RBAC / ABAC);
— розуміння матриці MITRE та мапінг на загрози;
— розуміння типових атак (DoS, dll hijack, privilege escalation, brute force etc);
— threat intelligence (розуміння та пошук нових загроз та реагування на них);
— secure configuration / hardening;
Automation & tooling:
— практичні навички скриптингу: Python / Bash / PowerShell (написання простих скриптів);
Вміння працювати з API / webhooks для реалізації інтеграцій між системами.
NICE-TO-HAVE (буде плюсом):
Container security:
Docker, Kubernetes
Governance & Compliance:
— досвід участі в комплаєнс процесах по SOC 2 Type II чи ISO 27001;
— розуміння risk management та vulnerability management процесів;
— участь в розробці incident response playbooks, security SOP;
Основні задачі:
Підтримка існуючих систем безпеки та впровадження нових:
AWS GuardDuty, CloudTrail, IAM, Security Hub
EDR / XDR (політики, інциденти, інтеграції)
Моніторинг та реагування на безпекові інциденти:
— triage алертів, фіксуванння та розслідування інцидентів
— участь у post-incident review
Розробка та впровадження нових безпекових контролів:
— технічних (логування, detection, hardening)
— процесних (playbooks, SOP, IR-процедури)
Участь у безпекових процесах компанії:
— risk management, vulnerability management
— підтримка комплаєнсу (SOC 2 / ISO 27001 — як плюс)
Взаємодія з технічними та бізнес командами
Документація безпекових рішень та процесів
Про переваги роботи у «Вчасно»:
💛 Сенс у кожному дні. Ми перетворюємо Україну на передову цифрову державу. Нашими продуктами користуються мільйони бізнесів. Ти щодня відчуватимеш вплив своєї роботи.
💪 Працюємо на перемогу. Збираємо на дрони, підтримуємо ЗСУ, працюємо з благодійними фондами, розвиваємо власні соціальні ініціативи. Тут кожен робить внесок у майбутнє країни.
🤝 Команда, яка надихає. Відкрита спільнота, чесні розмови, підтримка в будь-якому питанні. У «Вчасно» можна говорити, пропонувати й реально впливати.
🌟 Розвивайся та зростай. Тут не чекають роками. Наші джуни стають лідерами, а лідери — керівниками. Якщо захочеш змінити напрям — допоможемо реалізувати себе в новій ролі.
🌿 Дбаємо про тебе. 24 дні відпустки, необмежені лікарняні, медичне страхування, корпоративний психолог і спортзал в офісі. Допомагаємо організувати енергонезалежність твоєї домівки для комфортної роботи.
Відгукнутись на вакансію